{"id":23484,"date":"2026-05-14T17:21:52","date_gmt":"2026-05-14T15:21:52","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=23484"},"modified":"2026-05-14T17:24:21","modified_gmt":"2026-05-14T15:24:21","slug":"fragnesia-zum-dritten-neue-linux-schwachstelle-im-kernel","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2026\/05\/14\/fragnesia-zum-dritten-neue-linux-schwachstelle-im-kernel\/","title":{"rendered":"Fragnesia – Zum Dritten: Neue Linux-Schwachstelle im Kernel"},"content":{"rendered":"\n

Mit Fragnesia (CVE-2026-46300) wurde Mitte Mai 2026 eine weitere kritische Sicherheitslücke im Linux<\/a>-Kernel bekannt. Sie ermöglicht unter bestimmten Umständen eine Rechteausweitung bis zu Root<\/a>-Rechten und reiht sich damit in eine Serie schwerer Kernel-Schwachstellen ein.<\/p>\n\n\n\n

Warum Fragnesia kritisch ist<\/p>\n\n\n\n

Fragnesia ist kein Fehler in einer Anwendung, sondern im Kern des Betriebssystem<\/a>s. Sie nutzt einen Logikfehler im Subsystem XFRM ESP-in-TCP aus, um den Page-Cache<\/a> zu manipulieren. Dadurch können Daten<\/a> im Speicher verändert werden, obwohl die Datei<\/a>en auf dem Daten<\/a>träger unverändert bleiben. Dies kann Schutzmechanismen umgehen und zu vollständiger Systemkontrolle führen.<\/p>\n\n\n\n

Welche Systeme bedroht sind<\/p>\n\n\n\n

Viele gängige Distribution<\/a>en sind betroffen, darunter Debian<\/a>, Ubuntu, Fedora und RHEL<\/a>. Entscheidend ist der konkrete Kernel-Stand. Wer Sicherheitsupdate<\/a>s verzögert, bleibt unnötig lan<\/a>ge verwundbar.<\/p>\n\n\n\n

Wie der Angriff funktioniert<\/p>\n\n\n\n

Technisch greift Fragnesia im Bereich von XFRM und ESP-in-TCP an. Dabei geht es vereinfacht gesagt um den Umgang des Kernels mit bestimmten Netzwerk<\/a>paket<\/a>en und dem Zusammenführen von Speicherfragmenten. Ein interner Fehler sorgt dafür, dass der Kernel bestimmte Daten<\/a> als sicher behandelt, obwohl sie aus Sicht des Angreifers beeinflusst werden können.<\/p>\n\n\n\n

Die Folge ist, dass Inhalte im Page-Cache<\/a> in einer Weise verändert werden können, die im Betriebssystem<\/a> nicht vorgesehen ist. Daraus kann sich eine Rechteausweitung ergeben, die am Ende Root<\/a>-Zugriff ermöglicht. Für Laien lässt sich das am ehesten mit einem Schloss vergleichen, dessen Innenseite manipuliert wird, ohne dass man es von außen aufbricht.<\/p>\n\n\n\n

Was jetzt wichtig ist<\/p>\n\n\n\n

Am wichtigsten ist ein zeitnahes Kernel-Update<\/a>, sobald die eigene Distribution<\/a> passende Paket<\/a>e bereitstellt. Falls dies noch nicht möglich ist, können temporäre Schutzmaßnahmen sinnvoll sein, beispielsweise das Deaktivieren nicht benötigter Netzwerk<\/a>module im Betrieb.<\/p>\n\n\n\n

Einordnung für den Alltag<\/p>\n\n\n\n

Fragnesia ist weiterhin ein Beispiel dafür, dass auch Linux<\/a> nicht frei von schweren Sicherheitsproblemen ist. Kernel-Lücken sind besonders sensibel, da sie tief im System ansetzen. Für Server<\/a> und Mehrbenutzersysteme besteht daher erhöhter Handlungsbedarf.<\/p>\n\n\n\n

Die gute Nachricht: Linux<\/a> reagiert meist schnell auf solche Schwachstellen. Update<\/a>s sind oft zeitnah verfügbar. Wer sein System aktuell hält, reduziert das Risiko erheblich.<\/p>\n\n\n\n

Fazit – Drei Schwachstellen in zwei Wochen<\/p>\n\n\n\n

Innerhalb von nur zwei Wochen sind drei verwan<\/a>dte, kritische Linux<\/a>-Schwachstellen aufgetaucht:<\/p>\n\n\n\n

– Copy Fail (Ende April 2026)<\/p>\n\n\n\n

– Dirty Frag (CVE-2026-43284, Anfang Mai 2026)<\/p>\n\n\n\n

– Fragnesia (CVE-2026-46300, Mitte Mai 2026)<\/p>\n\n\n\n

Alle drei Schwächen bestehen im Umgang des Kernels mit Speicher und Netzwerk<\/a>daten<\/a> und erlauben im Erfolgsfall Root<\/a>-Zugriff. Dieses Auftreten in so kurzer Zeit zeigt, dass auch Linux<\/a> solche Probleme nicht allein durch seinen Ruf an sich vom Hals ist. Vielmehr unterstreicht es den Wert von Regularität bei Update<\/a>s und einem wachsamen Blick auf Sicherheitsmeldungen.<\/p>\n\n\n\n

Titelbild: Designed by Magnific<\/a><\/p>\n

\r\n
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n 3 <\/span>\r\n<\/div>
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

Mit Fragnesia (CVE-2026-46300) wurde Mitte Mai 2026 eine weitere kritische Sicherheitsl\u00fccke im Linux-Kernel bekannt. Sie erm\u00f6glicht unter bestimmten Umst\u00e4nden eine Rechteausweitung bis zu Root-Rechten und reiht sich damit in eine Serie schwerer Kernel-Schwachstellen ein. Warum Fragnesia kritisch ist Fragnesia ist kein Fehler in einer Anwendung, sondern im Kern des Betriebssystems. Sie nutzt einen Logikfehler im […]<\/p>\n","protected":false},"author":7,"featured_media":23487,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[1560,1559,1561],"class_list":["post-23484","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit","tag-cve-2026-46300","tag-fragnesia","tag-kernel-schwachstelle"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23484","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=23484"}],"version-history":[{"count":2,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23484\/revisions"}],"predecessor-version":[{"id":23488,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/23484\/revisions\/23488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/23487"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=23484"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=23484"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=23484"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}